KB5043950: Microsoft Defender for Endpoint bekanntes Problem

Problembeschreibung

Neue Windows 11, Version 24H2-Geräte, die in Microsoft Defender for Endpoint integriert werden sollen, erfordern möglicherweise, dass Kunden das erforderliche Feature aktivieren. Dies wirkt sich auf alle unterstützten Architekturen aus. 

IT-Administratoren können feststellen, dass Geräte nicht in den Defender für Endpunkt-Clouddienst integriert werden können und daher nicht den erwarteten Schutz erhalten, auch wenn erwartet wird, dass Intune die Onboardingsequenz durch Anwenden einer EDR-Richtlinie (Endpoint Detection and Response) ausführt. Intune zeigt auch einen Fehler an, da die Richtlinie nicht erfolgreich angewendet werden kann. Benutzer können möglicherweise auch keine Verbindung mit Unternehmensressourcen herstellen, wenn eine Richtlinie für bedingten Zugriff so konfiguriert ist, dass Defender für Endpunkt aktiviert und aktiv gemeldet wird. Compliance-status ist im microsoft Intune Dashboard für Gerätekonformität sichtbar. Dies kann in einem der folgenden Szenarien der Fall sein.

• Ein Benutzer kauft ein neues Gerät, das über die Home-SKU verfügt. Diese SKU unterstützt Defender für Endpunkt nicht. Anschließend führt der Benutzer ein Upgrade auf Pro mit einem Pro-Product Key durch. Dieser Prozess, der als "transmog" bezeichnet wird, installiert Defender für Endpunkt nicht, was beabsichtigt ist. Der Defender für Endpunkt-Agent ist nicht ordnungsgemäß im Defender für Endpunkt-Dienst registriert, und das Gerät ist nicht geschützt.

• Ein Benutzer kauft ein neues Gerät, das über die Pro-SKU verfügt, und der OEM hat das erforderliche Feature nicht installiert. 

Wichtig Defender für Endpunkt wurde aus dem Basisimage für Windows 11 Version 24H2 entfernt und muss immer dann manuell installiert werden, wenn ein Gerät von Home zu Pro wechselt.